En mi MacBook, ¿mi contraseña de usuario es ahora el talón de Aquiles del cifrado de disco?

0

Desde un arranque en frío, la única contraseña necesaria para desbloquear el volumen cifrado principal en el SSD de mi MacBook es solo la de mi usuario administrador principal. Este no fue siempre el caso; solía ser que podía especificar una frase de contraseña bastante larga y completa para usarla en la derivación de la clave cada vez que tenía que acceder al volumen en su estado bloqueado, luego una frase de contraseña por separado para la cuenta de usuario después de desbloquear la partición.

Es muy incómodo para mí escribir una frase de contraseña tan larga para cada acción de nivel de administrador que pueda necesitar realizar durante el uso ocasional. Parece poco probable que Apple lance un audaz detrimento a la seguridad de los datos o la experiencia del usuario, así que estoy seguro de que me he perdido algo. ¿Qué garantías (si las hay) existen para proteger contra la fuerza bruta ahora que la única entrada del usuario necesaria para descifrar todo mi sistema es una contraseña francamente modesta en la pantalla de inicio? Entiendo que puede borrarse después de N intentos, pero, por supuesto, estoy hablando más sobre el riesgo de fuerza bruta dado el acceso físico a la unidad / acceso a través de una interfaz agnóstica.

Otra pregunta: ¿hay alguna manera de volver a la experiencia anterior sin emularla con un nuevo usuario y promocionarla al administrador principal del sistema? Para lo que vale, estoy usando OS X 10.10 (Yosemite). Creo que el cambio de experiencia / capacidad aparente se produjo durante mi uso de la versión principal anterior del sistema operativo, pero puede haber ocurrido antes.

    
pregunta AJAr 03.02.2015 - 10:00
fuente

1 respuesta

1

OS X Lion incluyó una importante reescritura y rediseño de FileVault, que puede ser el cambio que está observando. Legacy FileVault (la versión anterior) continuó trabajando en Lion e incluso en Yosemite si realizaba una actualización en su lugar; ¿Tal vez hiciste una instalación limpia la última vez o tienes una máquina nueva?

FireVault 2 es una actualización significativa a Legacy FileVault y el consejo general es que debes actualizar. Usted tiene razón en que necesitará tener una contraseña de usuario decente, ¡pero la cosa es que necesita tener una contraseña de usuario decente de todos modos!

FDE es solo para proteger la máquina cuando está apagada; cuando está activado, el sistema operativo tiene que proteger la máquina y no puede hacerlo si tiene una contraseña de administrador débil.

Sin embargo, es posible que esté sobreestimando la fuerza que necesita en su contraseña. Hubo un documento interesante publicado en 2002 que estimó que tomaría unos 34 años para forzar una contraseña de FileVault 2 con 32 bits de entropía; es decir en realidad una contraseña bastante modesta, diría yo. Solo necesita tres palabras de Diceware o un alfanumérico aleatorio de 7 caracteres para obtener 32 bits.

No puedes volver a Legacy FileVault. Sin embargo, puede obtener una configuración muy similar a la que tenía anteriormente simplemente manteniendo todos sus datos confidenciales en una imagen encriptada. De esta manera, obtiene todos los beneficios de FileVault 2, pero sus datos también están cifrados con una frase de contraseña muy larga que solo necesita ingresar una vez por sesión.

    
respondido por el Graham Hill 03.02.2015 - 18:07
fuente

Lea otras preguntas en las etiquetas